基于APK的Android应用程序GUI遍历自动化方法

doi:10.11772/j.issn.1001-9081.2016.11.3178

计算机应用 ›› 2016, Vol. 36 ›› Issue (11): 3178-3182.DOI: 10.11772/j.issn.1001-9081.2016.11.3178

基于APK的Android应用程序GUI遍历自动化方法

张胜桥, 尹青, 常瑞, 朱晓东

数学工程与先进计算国家重点实验室(信息工程大学), 郑州 450000

收稿日期:2016-04-18 修回日期:2016-06-27 发布日期:2016-11-12 出版日期:2016-11-10
通讯作者: 张胜桥
作者简介:张胜桥(1990-),男,山东菏泽人,硕士研究生,主要研究方向:逆向工程、信息安全;尹青(1968-),女,江苏徐州人,教授,博士,主要研究方向:信息安全;常瑞(1981-),女,河南郑州人,副教授,博士研究生,主要研究方向:嵌入式系统安全;朱晓东(1991-),男,山东潍坊人,硕士研究生,主要研究方向:逆向工程。

APK-based automatic method for GUI traversal of Android applications

ZHANG Shengqiao, YIN Qing, CHANG Rui, ZHU Xiaodong

State Key Laboratory of Mathematical Engineering and Advanced Computing(Information Engineering University), Zhengzhou Henan 450000, China

Received:2016-04-18 Revised:2016-06-27 Online:2016-11-12 Published:2016-11-10

摘要/Abstract

摘要： 为了提高应用程序自动执行技术的图形用户界面（GUI）覆盖率和自动化程度以满足Android应用程序动态安全分析和GUI测试的需求，提出了一种基于应用程序安装包（APK）的Android应用程序GUI遍历自动化方法。该方法通过动态地捕捉目标应用程序GUI并模拟用户行为与之交互，驱动应用程序自动执行。基于开源框架Appium实现了一个能够自动化遍历轻量Android应用程序GUI的跨平台原型工具。实验结果表明，该自动化方法能够获得较高的GUI覆盖率。

关键词: 图形用户界面, 图形用户界面遍历, 行为模拟, 高覆盖率, 移动应用程序, Android

Abstract: In order to improve the coverage and automation level of Graphical User Interface (GUI) by automatic execution technology for Android applications, an Android Package (APK)-based automatic traversal method which meets the requirements of dynamic security analysis and GUI testing was proposed. The GUI of the target application was captured dynamically, and the interaction of user actions was simulated with applications running automatically. Based on the open source project of Appium, a platform-crossed prototype tool of automatic traversal method which can automatically traverse GUIs of lightweight Android applications was implemented. The experimental results show that the proposed method with a high coverage is feasible and effective.

Key words: Graphical User Interface (GUI), GUI traversal, action simulation, high coverage, mobile application, Android

中图分类号:

TP302

张胜桥, 尹青, 常瑞, 朱晓东. 基于APK的Android应用程序GUI遍历自动化方法[J]. 计算机应用, 2016, 36(11): 3178-3182.

ZHANG Shengqiao, YIN Qing, CHANG Rui, ZHU Xiaodong. APK-based automatic method for GUI traversal of Android applications[J]. Journal of Computer Applications, 2016, 36(11): 3178-3182.

参考文献

[1] ZHENG C, ZHU S, DAI S, et al. Smartdroid:an automatic system for revealing UI-based trigger conditions in android applications[C]//Proceedings of the 2nd ACM Workshop on Security and Privacy in Smartphones and Mobile Devices. New York:ACM, 2012:93-104.
[2] YEH C C, HUANG S K, CHANG S Y. A black-box based android GUI testing system[C]//Proceedings of the 11th Annual International Conference on Mobile Systems, Applications, and Services. New York:ACM, 2013:529-530.
[3] JENSEN C S, PRASAD M R, M?LLER A. Automated testing with targeted event sequence generation[C]//Proceedings of the 2013 International Symposium on Software Testing and Analysis. New York:ACM, 2013:67-77.
[4] YANG S, YAN D, ROUNTEV A. Testing for poor responsiveness in Android applications[C]//Proceedings of the 20131st International Workshop on Engineering of Mobile-Enabled Systems. Piscataway, NJ:IEEE, 2013:1-6.
[5] RASTOGI V, CHEN Y, ENCK W. AppsPlayground:automatic security analysis of smartphone applications[C]//Proceedings of the 3rd ACM Conference on Data and Application Security and Privacy. New York:ACM, 2013:209-220.
[6] YANG W, PRASAD M R, XIE T. A grey-box approach for automated GUI-model generation of mobile applications[C]//Proceedings of the 16th International Conference on Fundamental Approaches to Software Engineering. Berlin:Springer, 2013:250-265.
[7] AZIM T, NEAMTIU I. Targeted and depth-first exploration for systematic testing of android apps[J]. ACM SIGPLAN Notices, 2013, 48(10):641-660.
[8] WANG P, LIANG B, YOU W, et al. Automatic Android GUI traversal with high coverage[C]//Proceedinags of the 4th International Conference on Communication Systems and Network Technologies. Piscataway, NJ:IEEE, 2014:1161-1166.
[9] NILSSON N J. Artificial Intelligence:a New Synthesis[M]. San Francisco, CA:Morgan Kaufmann, 1998:141-155.
[10] Appium[EB/OL].[2016-01-20].https://github.com/Appium/Appium.

[1]	杨保山, 杨智, 陈性元, 韩冰, 杜学绘. Android应用敏感行为与隐私政策一致性分析[J]. 《计算机应用》唯一官方网站, 2024, 44(3): 788-796.
[2]	毛群, 王微微, 尤枫, 赵瑞莲, 李征. Android应用的用户行为模式挖掘及复用方法[J]. 《计算机应用》唯一官方网站, 2022, 42(7): 2155-2161.
[3]	李默, 芦天亮, 谢子恒. 基于代码图像合成的Android恶意软件家族分类方法[J]. 《计算机应用》唯一官方网站, 2022, 42(5): 1490-1499.
[4]	任海培, 李腾. 面向移动平台人脸检测的FaceYoLo算法[J]. 计算机应用, 2020, 40(4): 1002-1008.
[5]	韦姗姗, 胡圣波, 鄢婷婷, 莫金容. 基于分步小波变换的对流层电波传播特性和分析软件[J]. 计算机应用, 2019, 39(6): 1792-1798.
[6]	曹震寰, 蔡小孩, 顾梦鹤, 顾小卓, 李晓伟. 基于访问控制列表机制的Android权限管控方案[J]. 计算机应用, 2019, 39(11): 3316-3322.
[7]	卜同同, 曹天杰. 基于权限的Android应用风险评估方法[J]. 计算机应用, 2019, 39(1): 131-135.
[8]	路子聪, 徐开勇, 郭松, 肖警续. 基于ARM虚拟化扩展的Android内核动态度量方法[J]. 计算机应用, 2018, 38(9): 2644-2649.
[9]	罗文塽, 曹天杰. 基于非用户操作序列的恶意软件检测方法[J]. 计算机应用, 2018, 38(1): 56-60.
[10]	刘其源, 焦健, 曹宏盛. Android隐式信息流检测的本体模型[J]. 计算机应用, 2018, 38(1): 61-66.
[11]	刘洁瑞, 巫雪青, 严俊, 杨红丽. 针对Android资源泄漏的基准测试集的构造与评测[J]. 计算机应用, 2017, 37(4): 1129-1134.
[12]	孙润康, 彭国军, 李晶雯, 沈诗琦. 基于行为的Android恶意软件判定方法及其有效性[J]. 计算机应用, 2016, 36(4): 973-978.
[13]	汤杨, 曾凡平, 王健康, 黄心依. 基于静态分析的Android GUI遍历方法[J]. 计算机应用, 2016, 36(10): 2811-2815.
[14]	王海鹏, 王正良, 许威威, 范然. 基于三维模型的Android手机端人脸姿态实时估计系统[J]. 计算机应用, 2015, 35(8): 2321-2326.
[15]	胡嘉杰, 蒋乐天. Android系统中Win32环境的高性能虚拟[J]. 计算机应用, 2015, 35(3): 886-890.

基于APK的Android应用程序GUI遍历自动化方法

APK-based automatic method for GUI traversal of Android applications

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics